Privacybeleid van Dropbox Sign

Informatie die jij ons verstrekt. Wanneer je je registreert voor of gebruikmaakt van de Dropbox Sign-services, verzamelen we door jou verstrekte persoonlijke informatie. Wanneer je bijvoorbeeld een Dropbox Sign-account maakt, kun je ons je naam, accountnaam, alias, arbeidsgerelateerde informatie (voor zover je een zakelijk account van een werkgever gebruikt), e-mailadres en een wachtwoord, je telefoonnummer, je adres en een elektronische afbeelding van je handtekening ('Accountgegevens') verschaffen.

Je kunt ons persoonlijke informatie over andere personen verstrekken wanneer je onze Service gebruikt, zoals wanneer je een handtekeningaanvraag/workflowtransactie verzendt of ontvangt, informatie over dergelijke transacties deelt of anderen vraagt om documenten elektronisch te ondertekenen (“Je inhoud”). Je kunt ons ook toegang tot je contactpersonen (“Contactpersonen”) verlenen, waardoor je bepaalde activiteiten eenvoudiger kunt uitvoeren, zoals delen en samenwerken met anderen, berichten verzenden en anderen uitnodigen om de Services te gebruiken. De informatie van Contactpersonen kan persoonlijke informatie bevatten, zoals een echte naam, alias of e-mailadres. Als je je contactpersonen met ons deelt, slaan we die contactpersonen op onze servers op zodat je ze kunt gebruiken.

Informatie die wij automatisch verzamelen. We verzamelen informatie over hoe je de Services gebruikt, inclusief de activiteiten in je account (zoals het delen, bewerken, weergeven, aanmaken en ondertekenen van documenten) ('Gebruiksinformatie'). Wij gebruiken deze informatie om onze Services aan te bieden, te verbeteren en promoten en om gebruikers van de Dropbox Sign-services te beschermen. We verzamelen ook gegevens van en over de apparaten die je gebruikt voor toegang tot onze Dropbox Sign-services. Dit zijn onder meer het IP-adres, unieke persoonlijke identificatiegegevens of online identificatiegegevens, het type browser en apparaat dat je gebruikt, de webpagina die je hebt bezocht voordat je naar onze websites ging en bepaalde ID's die bij je apparaten horen ('Apparaatinformatie'). Jouw apparaten (afhankelijk van hun instellingen) kunnen ook locatiegegevens aan de Dropbox Sign-services doorgeven. We gebruiken deze apparaatgegevens bijvoorbeeld om misbruik op te sporen en te identificeren en bugs te verhelpen.

Informatie die we van derden verzamelen. We kunnen aanvullende informatie over jou van derden delen en/of verzamelen, voornamelijk om ons te helpen begrijpen hoe we de services die we aanbieden kunnen onderhouden en verbeteren om je beter van dienst te kunnen zijn. We verzamelen informatie zoals je aankoop- of consumptiegeschiedenis of tendensen, inclusief producten of services die zijn gekocht, verkregen of overwogen ("Commerciële informatie"). Bijvoorbeeld:

• Analyse: we gebruiken services zoals Google Analytics en Heap, die cookies en andere trackingtechnologieën gebruiken om gebruiksgegevens te verzamelen waarmee we onze producten en services kunnen verbeteren.
• Adverteren: we gebruiken bepaalde Google-advertentiefuncties, waaronder demografische gegevens van Google Analytics en rapportage over interesses en remarketing. Externe leveranciers, waaronder Google, kunnen de advertenties van de Dropbox Sign-services weergeven op sites op internet. Je kunt je hiervoor op elk moment hier (myadcenter.google.com) afmelden. Wij en externe leveranciers, waaronder Google, maken samen gebruik van eigen cookies en cookies van derden om advertenties te delen, optimaliseren en weer te geven op basis van iemands eerdere bezoeken aan onze website.
• We werken samen met derden om onze advertenties op andere sites te beheren. Onze externe partners kunnen cookies of vergelijkbare technologieën gebruiken om je advertenties aan te bieden op basis van je browseactiviteiten en interesses. Als je je wilt afmelden voor op interesses gebaseerde advertenties, klik je op http://www.aboutads.info/choices [of indien gevestigd in de Europese Unie, klik je op http://www.youronlinechoices.eu]. Houd er rekening mee dat je mogelijk generieke advertenties blijft ontvangen.
• Mobiel: we gebruiken software voor mobiele analyse, zodat we de functionaliteit van onze mobiele software op jouw telefoon beter kunnen begrijpen. Deze software kan informatie vastleggen, zoals hoe vaak je de toepassing gebruikt, de gebeurtenissen die binnen de toepassing plaatsvinden, samengevoegd gebruik, prestatiegegevens en waarvandaan de toepassing is gedownload. We koppelen de informatie die we opslaan in de analysesoftware niet aan persoonlijke informatie die je binnen de toepassing verzendt.

Informatie die wij namens jou verzamelen en verwerken. Het gebruik van informatie die via Dropbox Sign-services is verzameld, is beperkt tot het doel waarvoor je Dropbox hebt ingeschakeld. Wanneer je de Dropbox Sign-services gebruikt, verwerken en slaan wij als gegevensverwerker bepaalde gegevens namens jou op. Wanneer je bijvoorbeeld een document uploadt ter beoordeling of ondertekening, treden wij als gegevensverwerker op en verwerken wij informatie namens jou en in overeenstemming met jouw instructies. In deze situatie ben jij de gegevensbeheerder.

Als je een klant bent die is gevestigd in de Verenigde Staten en bijbehorende gebieden en bezittingen, Canada of Mexico, treedt Dropbox, Inc. op als je dienstverlener. Voor alle andere klanten treedt Dropbox International Unlimited Company op als verwerker van je persoonlijke gegevens.

Dropbox erkent dat je het recht hebt op toegang tot je persoonlijke informatie. Dropbox heeft geen directe relatie met de personen van wie het persoonsgegevens verwerkt. Een persoon die toegang zoekt of die gegevens wil corrigeren, wijzigen of verwijderen, moet hun vragen richten aan de klanten van Dropbox (de verwerkingsverantwoordelijke). Als ons wordt gevraagd om gegevens te verwijderen, zullen we binnen een redelijke termijn reageren. Als je vragen of opmerkingen hebt over hoe informatie in deze gevallen wordt verwerkt, inclusief hoe je rechten als betrokkene kunt uitoefenen, raden we je aan contact op te nemen met de relevante klant.

Cookies en andere technologieën. We gebruiken technologieën zoals cookies en pixeltags (meer informatie hier beschikbaar: https://www.dropbox.com/terms/cookies) om de Dropbox Sign-services te leveren, verbeteren, beschermen en promoten. Met behulp van cookies kunnen we bijvoorbeeld zorgen dat je gebruikersnaam bij je volgende bezoek wordt herinnerd, krijgen we meer inzicht in hoe je met onze Dropbox Sign-services omgaat en kunnen we onze Dropbox Sign-services op basis van deze informatie verbeteren. We kunnen ook gebruikmaken van externe serviceproviders die cookies en vergelijkbare technologieën plaatsen om Dropbox Sign-services te promoten.
‍

Dropbox en hun partners gebruiken cookies of vergelijkbare technologieën om trends te analyseren, de website te beheren, de bewegingen van gebruikers op de website te volgen en demografische informatie over ons gebruikersbestand te verzamelen. Je kunt het gebruik van cookies op individueel browserniveau beheren, maar als je ervoor kiest om cookies uit te schakelen, kan dit jouw gebruik van bepaalde functies of functies op de Dropbox Sign-services beperken. Klik hier (http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html) om Flash-cookies te beheren.

We erkennen door de browser geïnitieerde Do Not Track-signalen niet en reageren hier niet op.

We kunnen de informatie die we via onze producten verzamelen om een aantal redenen gebruiken, waaronder:

• levering, verbetering, bescherming en promotie van onze producten en services;
• je account(s) instellen;
• je gegevens over je gebruik van de service sturen, ook voor aankopen of andere evenementen;
• begrijpen hoe jij onze producten gebruikt en je ervaring aanpast;
• je marketingcommunicatie sturen (in overeenstemming met je abonnementsvoorkeuren);
• informatie vastleggen over je elektronische handtekeningaanvragen, workflows en andere transacties (zoals wanneer deze werden geopend, ondertekend en wanneer/waar dit plaatsvond);
• klantenondersteuning bieden;
• reageren op jouw vragen en verzoeken;
• problemen met onze producten en services oplossen;
• misbruik van de producten en services die wij aanbieden te voorkomen; en
• andere wettige doeleinden uitvoeren waarover we onze gebruikers en klanten zullen informeren.

We kunnen de informatie die we verzamelen (of die anderszins aan ons wordt verstrekt) ook combineren door middel van samenvoeging en andere middelen om de identificatie van een bepaald individu te beperken om te helpen bij onze zakelijke doelen (zoals onderzoek en marketing).

We bieden gebruikers de mogelijkheid om enkele van onze Dropbox Sign-services gratis te gebruiken. Deze gratis Dropbox Sign-services zijn mogelijk omdat sommige gebruikers upgraden naar een van onze betaalde Dropbox Sign-services. Als je je registreert voor onze Dropbox Sign-services, kunnen we je van tijd tot tijd informatie sturen over upgrades. Gebruikers die deze marketingmaterialen ontvangen, kunnen zich op elk moment afmelden. Als je niet een bepaald type marketingmateriaal van ons wilt ontvangen, klik je op de 'unsubscribe' link in de betreffende e-mails, of neem je contact op met ons via de onderstaande contactgegevens (als je de contactgegevens gebruikt, verstrek dan je volledige naam, e-mailadres en alle andere relevante informatie die nodig kan zijn om op je verzoek te reageren). Houd er rekening mee dat een dergelijke afmelding voor marketing geen invloed heeft op transactionele of operationele kennisgevingen die we jou mogelijk moeten sturen.

Soms nemen we contact op met mensen die geen Dropbox Sign-account hebben. Voor ontvangers in de EU vragen wij of een derde partij eerst je toestemming voordat we contact met je opnemen. Als je een e-mail ontvangt en niets meer van Dropbox Sign wilt ontvangen, kun je via een link in de e-mail je afmelden voor informatie en jezelf verwijderen van onze lijst met contactpersonen.

Grondslagen voor de verwerking van jouw informatie. We verwerken en gebruiken de persoonlijke gegevens die hierboven worden beschreven, om je op betrouwbare en veilige manier te voorzien van de Dropbox Sign-services. We verzamelen en gebruiken ook persoonlijke gegevens voor onze legitieme zakelijke behoeften. Voor zover wij je persoonlijke gegevens voor andere doeleinden verwerken, vragen we van tevoren je toestemming of verplichten we onze partners dergelijke toestemming te verkrijgen.

Als je vragen hebt of meer informatie nodig heb over de wettelijke grondslagen voor de verwerking van je gegevens, neem dan contact met ons op via de contactgegevens onder het kopje 'Contact met ons opnemen' hieronder.

Wij verkopen jouw informatie niet. We kunnen je persoonlijk identificeerbare informatie delen zoals hieronder beschreven:

• Leveranciers en andere externe dienstverleners: we kunnen jouw gegevens delen met derden die we gebruiken voor zakelijke doeleinden om ons te helpen onze Dropbox Sign-diensten te leveren en te ondersteunen. Deze partijen bieden diensten aan zoals authenticatie, facturering en incasso's, klantenondersteuning of gegevensopslag. We sluiten juridisch bindende overeenkomsten met deze externe dienstverleners, die jouw persoonsgegevens beschermen en dergelijke aanbieders verbieden om jouw gegevens voor hun eigen doeleinden te gebruiken. Deze derden (https://subprocessor.dropbox-legal.com/sign-subprocessorlist.html) hebben toegang tot jouw gegevens om namens ons taken uit te voeren. Wij blijven verantwoordelijk voor hun verwerking van jouw gegevens volgens onze instructies.
• Dropbox heeft de afgelopen 12 maanden de volgende categorieën hierboven beschreven persoonlijke informatie verzameld en bekendgemaakt aan leveranciers en externe serviceproviders:

1. Accountgegevens: bevat je identificerende informatie, zoals je echte naam, alias, unieke persoonlijke ID of online ID, en het kan andere persoonlijke informatie bevatten zoals je postadres, internetprotocoladres, e-mailadres, accountnaam of vergelijkbare identificatiegegevens.
2. Commerciële informatie: zoals je aankoop- of consumptiegeschiedenis of tendensen, inclusief producten of services die zijn gekocht, verkregen of overwogen.
3. Jouw inhoud: wat jij en jouw gebruikers besluiten in te voeren in de velden op de Dropbox Sign- en Dropbox Forms-formulieren die je maakt en/of invult.
4. Contactpersonen: bevat identificerende informatie over contactpersonen die je hebt gekozen om ons toegang toe te geven, zoals een echte naam, alias of e-mailadres.
5. Gebruiksinformatie: bevat informatie over jouw gebruik van de Dropbox Sign-services. Omdat Dropbox online services levert, kan dit informatie over internet- of andere elektronische netwerkactiviteiten omvatten, zoals informatie over je interactie met websites, toepassingen of advertenties.
6. Apparaatinformatie: informatie over de specifieke apparaten die je gebruikt om toegang te krijgen tot de DropboxSign-services, waaronder Gebruiksinformatie of apparaatspecifieke informatie, zoals een online identificatie of internetprotocoladres of geolocatiegegevens.
7. Cookies en andere technologieën: technologieën zoals cookies en pixeltags. Deze technologieën kunnen leiden tot het verzamelen van online identificatiegegevens, internetprotocoladressen of andere vergelijkbare identificatiegegevens, en Gebruiksinformatie.

• Andere Dropbox-bedrijven: de Dropbox Sign-services delen infrastructuur, systemen en technologie met andere bedrijven die eigendom zijn van of beheerd worden door Dropbox, Inc. ('Dropbox-bedrijven') om services van Dropbox-bedrijven te leveren, verbeteren, beschermen en promoten. Wij verwerken je gegevens in deze Dropbox-bedrijven voor deze doeleinden als is toegestaan volgens de wet en in overeenstemming met hun voorwaarden en beleid.
• Naleving van wetten, veiligheid, beveiliging en zakelijke transacties: we kunnen jouw informatie aan derden bekendmaken als we vaststellen dat een dergelijke openbaarmaking redelijkerwijs noodzakelijk is om: (a) te voldoen aan toepasselijke wetgeving, regelgeving, juridische procedures of passende overheidsverzoeken; (b) een persoon te beschermen tegen de dood of ernstig lichamelijk letsel; (c) fraude of misbruik van Dropbox Sign-services of onze gebruikers te voorkomen; (d) de rechten, eigendommen, veiligheid of belangen van Dropbox te beschermen; of (e) een taak uit te voeren die in het algemeen belang wordt uitgevoerd.
• Aan andere personen met jouw toestemming (bijv. het voldoen aan je fax- of handtekeningaanvragen).
• Andere gebruikers: de Dropbox Sign -services geven informatie weer zoals je naam, profielfoto, apparaat, e-mailadres en gebruiksinformatie aan andere gebruikers met wie je samenwerkt of met wie je hebt gekozen te delen. Wanneer je een Dropbox Sign-account registreert met een e-mailadres in een domein van je werkgever of een organisatie, kunnen we collega's en beheerders helpen jou en je team te vinden door enkele van je basisgegevens, zoals je naam, teamnaam, profielfoto en e-mailadres, zichtbaar te maken voor andere gebruikers in hetzelfde domein. Hierdoor kunnen we teams laten zien waarvan je lid kunt worden en andere gebruikers helpen bestanden en mappen met je te delen.
• Teambeheerder: als je een gebruiker bent van een Dropbox Sign-, Dropbox Forms- of Dropbox Fax-team, heeft je beheerder mogelijk toegang tot en controle over je teamaccount, met inbegrip van de bestanden in je teamaccount. Stel je op de hoogte van het interne beleid van je organisatie als je hierover vragen hebt. Als je geen gebruiker van Dropbox Sign, Dropbox Forms of Dropbox Fax Teams bent, maar wel contact hebt met een gebruiker van Dropbox Sign, Dropbox Forms of Dropbox Fax Teams (bijvoorbeeld door een document te ondertekenen dat via een handtekeningaanvraag naar jou is verzonden of door een formulier in te vullen), kunnen leden van dat team mogelijk informatie over jou bekijken (zoals je naam en e-mailadres) plus je interactie met alle documenten die de teamgebruiker met jou heeft gedeeld (zoals het IP-adres waarop je het document hebt bekeken).
• Als je ervoor kiest om je voor updates of marketing van Dropbox Sign-services aan te melden, sturen we je een e-mail met updates en aanbiedingen of informeren we je over andere services en functies.

Dit Privacybeleid is niet van toepassing op websites of applicaties van derden, met inbegrip van websites of applicaties die met de Dropbox Sign-service zijn geïntegreerd of die anderszins aan de Dropbox Sign-service zijn gekoppeld. Je moet de servicevoorwaarden en het beleid voor websites en applicaties van derden lezen voordat je dergelijke websites en applicaties gebruikt.

We bewaren je persoonlijke gegevens gedurende de periode die nodig is om de doeleinden te vervullen die in dit Privacybeleid staan uiteengezet, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is om juridische, fiscale of regelgevende redenen, of voor andere wettige doeleinden.

Wanneer we geen doorlopende legitieme zakelijke noodzaak hebben om je persoonlijke gegevens te verwerken, zullen we deze verwijderen of anonimiseren of, als dit niet mogelijk is (bijvoorbeeld omdat je persoonlijke gegevens zijn opgeslagen in back-uparchieven), zullen we je persoonlijke informatie veilig opslaan en deze van verdere verwerking isoleren totdat verwijdering mogelijk is.

De beveiliging van jouw persoonlijke informatie is belangrijk voor ons. We volgen algemeen aanvaarde normen om de aan ons verstrekte persoonlijke informatie te beschermen, zowel tijdens verzending als na ontvangst. Als je vragen hebt over de beveiliging van je persoonlijke informatie, kun je contact met ons opnemen via privacy@dropbox.com.

Jij hebt controle over wat er met je persoonsgegevens gebeurt en hoe deze worden verzameld, gebruikt en gedeeld. Je hebt bijvoorbeeld de volgende mogelijkheden:

• Het verwijderen van Jouw Materiaal in je Dropbox Sign-account. Meer informatie over het verwijderen van op Dropbox Sign opgeslagen bestanden vindt je hier.
• Persoonlijke gegevens wijzigen of corrigeren. Je kunt je account en het materiaal erin beheren, evenals bepaalde persoonlijke gegevens bewerken, via je pagina met accountinstellingen.
• Toegang tot je gegevens en deze naar elders meenemen. Je hebt toegang tot je persoonsgegevens vanuit je Dropbox Sign-account en je kunt een kopie van jouw materiaal in een machineleesbaar formaat downloaden, zoals hier beschreven. Je kunt ons ook om een kopie van de persoonsgegevens vragen die je ons hebt verstrekt of die we hebben verzameld, informatie krijgen over het zakelijk of commercieel doel daarvan, via welk type bronnen we de gegevens hebben verkregen, en met welk type derden we deze hebben gedeeld.
• Bezwaar maken tegen de verwerking van je persoonlijke gegevens. Afhankelijk van de verwerkende activiteit kun je verzoeken om de stopzetting of beperking van de verwerking van je persoonlijke gegevens.

Als je een verzoek om toegang tot je gegevens wilt indienen of als je wilt verzoeken dat je persoonsgegevens worden verwijderd, kun je dit formulier invullen. Als je bezwaar wilt maken tegen de verwerking van je persoonsgegevens, kun je een e-mail sturen naar privacy@dropbox.com.

De Dropbox Sign-services zijn niet bedoeld voor gebruik door of gericht op minderjarigen. We verzamelen of vragen niet bewust naar informatie van minderjarigen. We staan niet bewust toe dat minderjarigen de Dropbox Sign-services gebruiken. Elke persoon die hun informatie aan Dropbox verstrekt via de accountaanmeldingspagina voor nieuwe klanten, de registratiepagina of een ander deel van de Dropbox Sign-services, verklaart tegenover Dropbox meerderjarig te zijn (18 jaar of ouder of anderszins meerderjarig in jouw woongebied) en bevoegd te zijn om met deze voorwaarden akkoord te gaan. We zullen alle informatie verwijderen waarvan we ontdekken dat deze is verzameld van een minderjarige zonder toestemming van ouders of wettelijke voogden. Neem contact met ons op via de onderstaande contactgegevens als je denkt dat je mogelijk zonder toestemming van ouders of wettelijke voogden informatie over een minderjarige aan Dropbox hebt verstrekt.

Algemeen. Door gebruik te maken van de Dropbox Sign-services erken je en ga je ermee akkoord dat: (i) je informatie wordt verwerkt zoals beschreven in dit Privacybeleid; en (ii) stem je ermee in dat je informatie wordt overgedragen aan ons en onze faciliteiten in de Verenigde Staten of elders, inclusief die van derden zoals beschreven in dit Privacybeleid.

Wereldwijd. Voor de levering van de Dropbox Sign-services kunnen we gegevens opslaan, verwerken en doorsturen in de Verenigde Staten en op andere locaties over de hele wereld, ook op locaties buiten je eigen land. Gegevens kunnen ook lokaal worden opgeslagen op de apparaten die je gebruikt om toegang te krijgen tot de Dropbox Sign-services.

Gegevensoverdrachten. Wanneer er gegevens worden overgedragen vanuit de Europese Unie, de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland, hanteert Dropbox diverse juridische mechanismen, zoals contracten met onze klanten en gelieerde ondernemingen, standaard contractbepalingen, het EU-VS kader voor gegevensprivacy, de Britse uitbreiding van het EU-VS kader voor gegevensprivacy, het Zwitsers-Amerikaanse kader voor gegevensprivacy en de besluiten over de adequaatheid van de Europese Commissie over bepaalde landen, voor zover van toepassing.

Kaders voor gegevensprivacy. Dropbox voldoet aan de EU-VS- en Zwitsers-Amerikaanse-gegevensprivacykaders, evenals de Britse uitbreiding van het EU-VS-gegevensprivacykader, zoals uiteengezet door het Amerikaanse ministerie van Handel met betrekking tot de verwerking van persoonsgegevens die worden overgeschreven van de Europese Unie, de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland naar de Verenigde Staten. Dropbox heeft aan het Amerikaanse ministerie van Handel gecertificeerd dat het zich houdt aan de Beginselen van deze kaders voor gegevensprivacy. Als er een conflict bestaat tussen dit Privacybeleid en de Beginselen van dit kader voor gegevensprivacy, zijn de Beginselen van toepassing. In overeenstemming met de Beginselen blijft Dropbox aansprakelijk voor verdere overdrachten als een verwerker persoonsgegevens verwerkt op een manier die niet strookt met de Beginselen. Voor meer informatie over het kader voor gegevensprivacy en om onze certificering te bekijken, ga je naar https://www.dataprivacyframework.gov.

De Amerikaanse Federal Trade Commission houdt toezicht op Dropbox. JAMS is de in de VS gevestigde onafhankelijke organisatie die verantwoordelijk is voor het beoordelen en oplossen van klachten over de naleving van ons kader voor gegevensprivacy. Hieraan zijn voor jou geen kosten verbonden. We verzoeken je om dergelijke klachten eerst bij ons in te dienen via privacy@dropbox.com. Als je niet tevreden bent met onze reactie, neem dan contact op met JAMS via https://www.jamsadr.com/dpf-dispute-resolution. In het geval dat je problemen ook niet door JAMS worden opgelost, heb je mogelijk recht op een bindende arbitrage, zoals beschreven in Bijlage I van de Beginselen van het kader voor gegevensprivacy.

We kunnen dit privacybeleid van tijd tot tijd herzien en zullen de meest actuele versie op onze website publiceren. Als je als gevolg van een revisie aanzienlijk minder rechten krijgt, zullen we je daarvan op de hoogte stellen.

Voor vragen of opmerkingen over het verzamelen, gebruiken of openbaar maken van jouw informatie, kun je contact met ons opnemen door een e-mail te sturen naar privacy@dropbox.com.